当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Trojan-Clicker.Win32.VB.nx手动清除方法 | |||
2006-9-2 8:03:08 文/佚名 出处:电脑软硬件应用网 | |||
病毒描述: 该病毒属木马类。病毒运行后为伪装自己,在运行后连接两个网址,以达到掩人耳目的目的。当用户没有安装腾讯QQ时,或没有登陆QQ时,病毒除了打开两个网站窗口外,不做任何操作。当用户登陆QQ后,会向QQ好友发送一段文字,诱骗用户点击一个名为h**p:\\ www.h**.cn的网址,该网站含有病毒,病毒会延时运行,运行后,添加注册表启动项,以达到随系统启动的目的。该病毒对用户有一定危害。 行为分析: 1、该病毒运行后在系统目录释放文件与病毒副本 %\system32\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx %\system32\% macromed %\system\% cyjmnhfre.exe Trojan-Clicker.Win32.VB.nx %\system\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx %\system\%win.dll %\system\%windll.dll %\Windir\%N0TEPAD.EXE Trojan-Clicker.Win32.VB.nx 2、新建注册表项://本文来自电脑软硬件应用网www.45its.com转载请注明 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cyjmnhfre.exeMicrosoft Corporationc:\winnt\system\cyjmnhfre.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\ 3、病毒会尝试连接下列网址: H**p://www.1***i.com/ h**p://www.****-down.com/19.htm 4、病毒运行后会向当前用户发送实时性消息,如今天是7月31日,会发送如下内容: “7月31是今年的七夕情人节,“当前用户网名”,在这个特别的日子里,祝你天天开心。今天送一朵电子玫瑰给特别的你,一定要记得我哦! 在浏览器中输入下面地址就可下载这朵玫瑰 h b h h h.c n(去掉中间的空格) 注: % System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\ Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。 清除方案: 2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。 (1) 使用安天木马防线“进程管理”关闭病毒进程 与病毒名称同名进程. (2) 删除病毒文件 %\system32\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx %\system32\% macromed %\system\% cyjmnhfre.exeTrojan-Clicker.Win32.VB.nx %\system\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx %\system\%win.dll %\system\%windll.dll %\Windir\%N0TEPAD.EXETrojan-Clicker.Win32.VB.nx (3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cyjmnhfre.exeMicrosoft Corporation%\winnt\system\%cyjmnhfre.exe//本文来自电脑软硬件应用网www.45its.com转载请注明 |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |